プライバシーポリシー

スレッドワーク株式会社（以下「運営者」）は、「Thread Work」（以下「本サービス」）における個人情報を含む利用者情報の取扱いについて、以下のとおり定めます。

個人情報取扱事業者の名称、住所および代表者の氏名は次のとおりです（個人情報保護法32条1項1号）。

1. 取得する情報

定期的な確認（ポーリング）の範囲:

Chatwork のWebhookは、本サービスに登録した方が参加していないチャットには届きません。そのため、スレッドへの返信が本サービスに反映されないことがあります。これを補うため、運営者は次の範囲に限って、Chatworkのメッセージを定期的に確認します。

Chatworkへの転記（代理投稿）：代理投稿機能が有効な場合、スレッドやチャンネルに投稿した内容は、添付したファイルを含めて、ユーザーご本人のChatworkアカウント名義でChatworkの該当チャットに投稿されます（限定公開のチャンネルでの投稿は投稿しません）。添付したファイルを投稿するため、Chatworkとの連携時に「ファイルのアップロード」の権限をいただきます。スレッドワークで投稿を削除すると、Chatworkに投稿した内容も取り消しますが、添付したファイルはChatworkのファイル一覧に残ります（Chatworkの画面から削除できます）。

Chatworkに添付された画像の表示：スレッドに紐づいたChatworkの返信に画像が添付されている場合、スレッド内に画像を表示するため、その画像をChatworkから取得し、運営者のサーバ（Supabase・東京リージョン）に保存します。取得するのは、スレッドを表示したユーザーご本人が、Chatworkとの連携時に「自分が参加しているチャットルームにアップロードされているファイル情報を取得」の権限を許可している場合に限ります。そのため、Chatworkとの連携時に「自分が参加しているチャットルームにアップロードされているファイル情報を取得」の権限をいただきます。スレッドに紐づかないメッセージの添付ファイルは取得しません。画像以外のファイルは取得せず、ファイル名とサイズのみを表示します。保存した画像は、スレッドワークで当該の返信が削除されたとき、またはアカウントを削除したときに削除します。Chatworkの画面でファイルを削除しても、保存した画像は、スレッドワークで当該の返信が削除されるまで残ります。

AI機能の対象のチャット：AI機能（返信マークの付いていない発言について、どのスレッドへの返信かを推定し、候補として表示する機能）は、運営者が指定した組織のうち、オーナーが管理画面で同意した組織（以下「AI機能を利用する組織」）に限り提供します。対象のチャットは、AI機能を利用する組織のユーザーが代理投稿を行ったチャットのうち、直近30日以内に代理投稿があったものに限ります。対象のチャットには、本サービスを利用していない方（社外の方を含みます）の発言も含まれます。オーナーは、管理画面からいつでもAI機能の利用を停止できます。停止すると、以後の照合情報の作成と送信は止まり、判定記録は削除され、スレッドに紐づかなかった発言の照合情報は30日以内に削除されます。

取得しない情報（明示）:

• Chatworkの個人APIトークンは取得しません（入力していただく場面はありません）。Chatworkとの連携はChatwork公式の認可画面を通じて行い、運営者が取得するのは上記「認証情報」のトークンのみです
• スレッドに紐づかなかったChatworkメッセージの本文は保存しません。Webhookで受信したメッセージ・上記の定期的な確認で参照したメッセージのいずれについても、スレッドへの紐づけに必要なもののみ処理します。AI機能を利用する組織の対象のチャットでは、スレッドに紐づかなかった発言についても照合情報（本文を含みません）を作成し、30日で削除します
• クレジットカード情報（上記のとおりStripe社が直接処理します）

なお、運営者は、ユーザーの利用開始前に表示する同意画面において上記の取得内容を開示し、明示の同意を得たうえでデータの送信・保存を開始します。AI機能に関する照合情報・判定記録の作成と、下記3.のAI事業者への送信は、運営者が指定した組織のうち、オーナーが管理画面で同意した組織に限り開始します。

2. 利用目的

1. 本サービスの提供・維持・改善（スレッド・チャンネル機能の提供、メッセージの紐づけ）
2. AI機能の提供（返信マークの付いていない発言について、どのスレッドへの返信かを推定し、候補として表示すること）と、その推定の精度の調整（判定記録の集計を用いた調整）
3. 本人確認、課金処理、重要なお知らせの通知、チームへの招待・参加状況等のご案内メールの送付
4. 不正利用の防止、問い合わせ対応
5. 事前登録者への正式リリースのご案内・関連情報の送付、および事前登録情報の管理
6. 統計データ（個人を識別できない形式）の作成

取得した情報は、「Chatworkの会話をスレッドで整理する」という本サービスの目的のためにのみ利用し、広告への利用・第三者への販売は行いません。

3. 外部送信・第三者提供

• 上記のほか、法令に基づく場合を除き、本人の同意なく第三者提供しません。
• AI機能について: 運営者は、AI機能を利用する組織のうち、オーナーが本文の送信に同意した組織に限り、上記の表のとおりメッセージ内容を米国のAnthropic, PBCに送信します。それ以外の組織のメッセージ内容を外部のAI事業者に送信することはありません。この送信は、AI機能の処理の委託として行い、Anthropic社との契約において、受け取った情報を運営者の指示の範囲でのみ取り扱うこと、AIの学習に利用しないこと、安全管理措置を講じること、保存期間の経過後に削除することを定めています（個人情報保護法28条1項の体制の整備）。提供先の国の名称はアメリカ合衆国です。アメリカ合衆国には、日本の個人情報保護法に相当する連邦レベルの包括的な法律はなく、分野ごとの連邦法と州法（カリフォルニア州消費者プライバシー法等）により個人情報が保護されています（個人情報保護委員会「外国における個人情報の保護に関する制度等の調査」を参照）。運営者は、Anthropic社による取扱いの状況を定期的に確認し、ご本人の求めに応じて、同社が講ずる措置に関する情報を提供します（下記7.の窓口）。要約・検索等、上記以外のAI機能を新たに提供する場合は、本ポリシーを改定し、改めて同意を取得してから開始します。
• Chrome Web Store「限定使用（Limited Use）」準拠声明: 本サービスがChrome拡張を通じて取得するユーザーデータの利用は、Chrome Web Storeデベロッパープログラムポリシーの限定使用要件に準拠します。データは本サービスの単一目的（Chatworkの会話のスレッド整理。AI機能による返信先のスレッドの推定を含みます）の提供・改善のためにのみ利用し、広告への利用・転売は行わず、法令遵守・不正対策・明示的同意がある場合を除き人間がデータを閲覧することはありません。AI機能の精度の調整のために運営者が確認するのは、本文を含まない判定記録の集計に限ります。

4. 他のユーザーの情報の取扱い

本サービスの性質上、ユーザーがスレッドを作成すると、同じChatworkルームに参加する他の方（本サービス未登録者を含む）のメッセージがスレッドに紐づいて運営者のサーバに保存されることがあります。

• 未登録者のメッセージは、その方がChatworkに投稿した内容が、Webhookまたは上記の定期的な確認によりスレッドに紐づけられたものです
• AI機能を利用する組織の対象のチャットでは、未登録者の発言についても照合情報（本文を含みません）を作成し、スレッドに紐づかなかったものは30日で削除します。オーナーが本文の送信に同意した組織では、未登録者の発言の本文も上記3.のAI事業者に送信されます。ご自身の発言をAI機能の対象から外すことをご希望の場合は、下記7.の窓口へご連絡ください
• 未登録者が後日本サービスに登録した場合、当該メッセージはその方のアカウントに関連付けられます
• 未登録者からの削除請求にも対応します（下記7.の窓口）
• チームへの招待にあたり、オーナー等が招待先の方（本サービス未登録者を含みます）の氏名・メールアドレス・メモを入力することがあります。これらは招待のご案内の送付と参加状況の管理のためにのみ利用し、招待先の方ご本人からの削除請求にも対応します（下記7.の窓口）
• 導入企業・チームは、ルーム参加者への周知（本サービスを利用している旨）を行うことを推奨します

5. Cookie等・アクセス解析

Webアプリでは、認証セッション維持のためCookieを使用します。運営者のウェブサイト（threadwork.jp）および Webアプリ（app.threadwork.jp）では、利用状況の把握・サービス改善のためアクセス解析ツール「Google アナリティクス4（GA4）」（提供者: Google LLC・米国）を使用します。GA4はCookie等の識別子を用いて閲覧ページ・ブラウザ情報等の利用情報を収集しますが、運営者がこれにより特定の個人を識別することはありません。収集される情報とその取扱いは、Googleのプライバシーポリシーおよび「Googleのサービスを使用するサイトやアプリから収集した情報のGoogleによる使用」をご確認ください。計測を無効化したい場合は、Google アナリティクス オプトアウト アドオンをご利用いただけます。なお、Chrome拡張にアクセス解析ツールは導入していません。Chrome拡張はChatworkページ上でのみ動作し、閲覧履歴の収集・トラッキングは行いません。

さらに、どの経路から本サービスをお知りいただいたかを把握するため、最初にご訪問いただいた際の流入元情報（参照元サイトのドメインとページ、URLに付されたキャンペーンパラメータ、最初に開いたページのパス）を、運営者自身のCookie（tw_ft・保存期間30日）に1度だけ記録し、アカウント登録時に当該アカウントの情報として保存します。このCookieは運営者のドメインでのみ使用し、第三者へは送信しません。氏名・メールアドレス等、特定の個人を識別する情報は含みません。ブラウザの設定でCookieを削除・拒否いただいても、本サービスのご利用に支障はありません。

また、運営者のウェブサイト（threadwork.jp）および Webアプリ（app.threadwork.jp）では、ユーザビリティ改善のため解析ツール「Microsoft Clarity」（提供者: Microsoft Corporation・米国）を使用します。Clarityは、Cookie等の識別子を用いてクリック・スクロール等のページ上の操作状況（ヒートマップ・セッション再生）を収集します。フォーム等への入力内容は既定でマスキングされ、運営者がこれにより特定の個人を識別することはありません。収集される情報とその取扱いは、Microsoftのプライバシーステートメントをご確認ください。

また、運営者のウェブサイト（threadwork.jp）では、広告の効果測定および広告配信のため、「Google広告」（提供者: Google LLC・米国）および「Metaピクセル」（提供者: Meta Platforms Ireland Limited・アイルランド／Meta Platforms, Inc.・米国）を使用します。これらはCookie等の識別子を用いて、閲覧ページ・広告のクリック情報・本サイト上でのボタンのクリック等を収集し、広告の効果測定と、本サイトを訪問された方への広告の再表示（リターゲティング／リマーケティング）に利用します。氏名・メールアドレス等、特定の個人を直接識別する情報はこれらの事業者へ送信しません。また、Chatworkのメッセージ内容を送信することはありません。広告の表示設定は、Googleの広告設定およびMetaの広告設定からいつでも変更できます。ブラウザの設定でCookieを削除・拒否いただいても、本サービスのご利用に支障はありません。

運営者のウェブサイト（threadwork.jp）の一部のページ（お役立ち記事の一覧および各記事）では、第三者配信の広告サービス「Google AdSense」を利用しています。Googleを含む第三者配信事業者はCookieを使用して、過去のアクセス情報に基づく広告を表示します。パーソナライズ広告は、Googleの広告設定で無効にできます。

6. 安全管理措置・外的環境の把握

• 通信のTLS暗号化（メッセージ本文・認証情報などのお預かりした情報は、URLパラメータやヘッダに含めず、暗号化されたリクエストボディで送信します。対象を指定するための識別子（スレッドやチャンネルのID）はURLに含まれます）、データベースのアクセス制御（Row Level Security）、OAuthトークンのサーバサイド限定アクセス
• 決済情報の非保持（PCI DSS準拠はStripe側）
• 外的環境の把握: 利用者情報のデータベースは日本国内（Supabase・東京リージョン）に保存されます。アプリケーションホスティングに伴うアクセスログ等は米国に所在するクラウドサービス（Vercel）で取り扱われます。また、メールの送信は米国に所在するクラウドサービス（Resend）を通じて行われます。AI機能において本文の送信に同意した組織のメッセージ内容は、米国に所在する事業者（Anthropic）に送信されます。運営者は、米国の個人情報保護制度を把握したうえで、上記の暗号化・アクセス制御等の安全管理措置を講じています。

7. 開示・訂正・削除請求、問い合わせ窓口

• 本人（本サービス未登録者を含みます）からの開示・訂正・利用停止・削除請求に、法令に基づき対応します。ご自身の発言をAI機能の対象から外すご依頼、および外国にある第三者（上記3.のAnthropic社）が講ずる措置に関する情報提供のご依頼にも対応します
• 運営者の名称・住所・代表者の氏名は、本ポリシーの冒頭に記載しています
• 窓口: [email protected]

8. 改定

ユーザーに不利益とならない変更、および軽微な変更（取扱いの明確化、取得する情報や外部送信先の開示の追加、表記の修正等）は、本ポリシーを改定し、Webサイト・アプリ内で周知した時点から効力を生じます。

前項以外の変更（ユーザーに不利益となる変更を含みます）は、効力発生日の少なくとも30日前までにWebサイト・アプリ内で周知します。

ただし、本サービス上で取得したメッセージ内容等を外部の第三者へ提供する機能を新たに追加する場合（外国にある第三者への提供を含みます）は、周知に加えて、改めて同意を取得したうえで開始します。

2026年8月26日 制定
2026年9月25日 改定（事業者名を「スレッドワーク株式会社」に変更）
2026年9月28日 改定（代理投稿によるChatworkへの転記、ファイルのアップロード権限の取得、および投稿を削除したときの添付ファイルの扱いについて開示を追加）
2026年9月30日 改定（Chatworkに添付された画像の取得・保存と、そのためのファイル情報の取得権限について開示を追加）
2026年10月29日 改定（AI機能について、照合情報・判定記録の取得と保存期間、対象のチャット、外部のAI事業者（Anthropic）への送信、および停止の方法について開示を追加）

※ 2026年9月25日改定について——本サービスの事業は、2026年9月14日付でスレッドワーク株式会社（同日設立）が承継しました。個人情報取扱事業者は同社となります。取得する情報・利用目的・第三者提供の範囲に変更はありません。